idw – Informationsdienst Wissenschaft

Nachrichten, Termine, Experten

Grafik: idw-Logo
Grafik: idw-Logo

idw - Informationsdienst
Wissenschaft

Science Video Project
idw-Abo

idw-News App:

AppStore

Google Play Store



Instance:
Share on: 
11/13/2024 11:30

ATHENE-Whitepaper zur technischen Umsetzung des Cyber Resilience Acts

Cornelia Reitz Presse- und Öffentlichkeitsarbeit
Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE

    Das Forschungszentrum ATHENE veröffentlicht Whitepaper zur technischen Umsetzung des EU Cyber Resilience Acts (CRA) unterstützt. Das Dokument gibt praktische Hilfestellungen und konkrete Handlungsempfehlungen und ist kostenfrei zum Download erhältlich.

    Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE hat ein Whitepaper veröffentlicht, das Unternehmen bei der technischen Umsetzung des EU Cyber Resilience Acts (CRA) unterstützt. Das Whitepaper richtet sich an Hersteller und Händler von ver-netzten Produkten und gibt konkrete Handlungsempfehlungen zur CRA-konformen Gestaltung von Unternehmensabläufen. Diskutiert wird zum Beispiel der Umgang mit Schwachstellen, die automatisierte Erstellung von Software-Stücklisten (SBOMs) und die Integration von Si-cherheitstests in den Entwicklungsprozess. Das Whitepaper kann unter www.athene-center.de/cra kostenfrei heruntergeladen werden.

    Der EU Cyber Resilience Act stellt erstmals EU-weit einheitliche Anforderungen an die Cybersi-cherheit vernetzter Hard- und Softwareprodukte und ist seit Oktober in Kraft. Für Hersteller und Händler dieser Produkte läuft seitdem eine Umsetzungsfrist von 36 Monaten, um ihre Prozesse CRA-konform zu gestalten – wenig Zeit für die betroffenen Unternehmen, um für ihre Produkte weiterhin Zugang zum EU-Markt zu erhalten. Um Firmen frühzeitig zu unterstützen, haben ATHENE-Forschende konkrete Handlungsempfehlungen zur technischen Umsetzung der CRA-Anforderungen zusammengestellt. Sie gehen dabei auf zentrale Aspekte des CRA ein, wie die Bewertung von Cybersicherheitsrisiken, den Umgang mit Schwachstellen, die Erstellung von Soft-ware-Stücklisten (SBOM) sowie die Durchführung von Sicherheitstests. Auch Prozessanforderun-gen wie die Implementierung einer koordinierten Schwachstellenstrategie und Meldepflichten werden praxisnah erläutert.

    Konkrete Hilfestellungen

    Die ATHENE-Forschenden empfehlen, bereits bei der Auswahl von Software-Komponenten auf die IT-Sicherheit zu achten und haben hierfür eine Checkliste bereitgestellt. Darüber hinaus sollten Hersteller Sicherheitstests bereits in den Entwicklungsprozess integrieren und regelmäßig wiederholen – dazu sollten externe Tester regelmäßig gewechselt werden. Auch Empfehlungen für den Einsatz automatisierter Werkzeuge werden gegeben. Für den vom CRA geforderten Prozess zur Schwachstellenmeldung sind im Whitepaper konkrete Ansätze aufgelistet, etwa zur Ausgestaltung der Meldewege und zu Meldepflichten an die Behörden.

    "Eine rechtzeitige Auseinandersetzung mit den CRA-Anforderungen ist für Unternehmen essenziell", betont Dr. Steven Arzt, ATHENE-Experte für sichere Softwareentwicklung. "Unser Whitepaper bietet dafür eine strukturierte Orientierung und ermöglicht es Verantwortlichen, sich rechtzeitig auf die neuen Vorgaben einzustellen." Die vorgestellten Empfehlungen basieren auf praxiserprobten Maßnahmen. Da die Umsetzung jedoch stark von der Art des Produkts und den damit verbundenen Risiken abhängt, betonen die ATHENE-Forschenden, dass es nicht die eine Lösung gibt, die für alle passt. Das Whitepaper versteht sich als Einstieg und Orientierungshilfe.

    Das Forschungszentrum ATHENE bietet neben dem technischen Whitepaper auch rechtliche Ori-entierungshilfe sowie kostenfreie Online-Lunch-Lectures zum CRA. Alle Informationen finden sich gesammelt unter www.athene-center.de/cra.

    Über ATHENE
    Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE ist eine Forschungseinrichtung der Fraunhofer-Gesellschaft unter Mitwirkung der der beiden Fraunhofer-Institute SIT und IGD sowie der TU Darmstadt, der Goethe-Universität Frankfurt und der Hochschule Darmstadt. ATHENE zählt zu den weltweit führenden Forschungszentren der IT-Sicherheit und ist das größte Zentrum seiner Art in Europa.


    Contact for scientific information:

    Dr. Steven Arzt


    Images

    Konkrete Handlungsempfehlungen für Unternehmen - das bietet das neue CRA-Whitepaper des Forschungszentrums ATHENE.
    Konkrete Handlungsempfehlungen für Unternehmen - das bietet das neue CRA-Whitepaper des Forschungsze ...

    Fraunhofer SIT / ATHENE


    Criteria of this press release:
    Business and commerce, Journalists
    Economics / business administration, Electrical engineering, Information technology
    transregional, national
    Research results, Transfer of Science or Research
    German


     

    Help

    Search / advanced search of the idw archives
    Combination of search terms

    You can combine search terms with and, or and/or not, e.g. Philo not logy.

    Brackets

    You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).

    Phrases

    Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.

    Selection criteria

    You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).

    If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).